Journée mondiale du mot de passe : Une journée pour revoir vos défenses

Aujourd’hui est la Journée mondiale du mot de passe, une journée pour réfléchir à la vulnérabilité qu’un mauvais mot de passe peut vous laisser. À mesure que de plus en plus de processus et d’outils que nous utilisons dans notre vie quotidienne se déplacent vers le monde en ligne, le nombre de mots de passe dont nous avons besoin pour créer et mémoriser augmente. Créer des mots de passe pour chaque compte en ligne que vous ouvrez peut sembler épuisant, mais les conséquences d’opter pour des mots de passe faciles à deviner ou réutilisés sur de nombreux comptes peuvent être désastreuses. Alors que les violations de données et les vols à grande échelle de données personnelles augmentent en fréquence, il est plus que jamais essentiel de connaître les mots de passe pour empêcher que vos données personnelles ne soient compromises.

Il y a quelques jours, nous avons rendu compte de l’analyse du Centre national de cybersécurité des 100 000 mots de passe violés qui se reproduisent le plus souvent. De manière alarmante, il a constaté que plus de 23.2 millions de comptes compromis utilisaient le mot de passe ‘123456’, suivi de près par ‘123456789’ avec 7,7 millions d’utilisateurs. D’autres mots de passe courants comprenaient ‘qwerty’ et le classique ‘password’. De toute évidence, la sécurité des mots de passe n’est pas au premier plan dans l’esprit de tout le monde, et le simple fait de coller un signe ou un numéro d’un dollar à la fin d’un mot de passe ne fera tout simplement pas l’affaire.

Bien sûr, des systèmes tels que l’authentification à deux ou plusieurs facteurs (2FA / MFA) peuvent grandement vous aider à vous protéger et vous devez utiliser ce facteur d’authentification supplémentaire partout où il est disponible. Cela dit, cela ne devrait pas nuire à la nécessité de mots de passe robustes et uniques, c’est là que commence la sécurité de votre compte.

La première étape consiste à éviter un seul mot, en particulier un mot anglais. Essayez plutôt d’utiliser une phrase ou une série de mots qui ne sont pas facilement devinables ou qui n’apparaîtraient normalement pas les uns à côté des autres dans une phrase. Certains de vos mots de passe peuvent comporter des caractères spéciaux ou des symboles à la fin, peut-être parce qu’un site Web vous a invité à renforcer votre mot de passe. Au lieu de placer un caractère spécial à la fin et de permettre ainsi aux cybercriminels de pénétrer plus facilement dans votre compte, intercalez des caractères spéciaux à différents endroits, ainsi que des caractères normaux, tout au long de votre mot de passe.

De manière générale, éviter les mots trouvés dans un dictionnaire augmentera la force de votre mot de passe. Les mots qui ne se trouvent pas dans un dictionnaire rendent beaucoup plus difficile pour les cybercriminels de déchiffrer les mots de passe, car cela contribue à réduire leur capacité à deviner; de plus, vous pouvez créer vos propres mots de manière créative. Bien sûr, l’une des raisons pour lesquelles de nombreux mots de passe sont si faciles à déchiffrer est que les gens n’ont tout simplement pas la capacité de se souvenir de multitudes de mots de passe complexes, c’est pourquoi le recours à des données personnelles faciles à rappeler est souvent un incontournable.

Bien que tentant, l’utilisation de données personnelles signifie que vos mots de passe pourraient ressembler beaucoup à votre nom d’utilisateur, ce qui est également une victoire facile pour les programmes de craquage de mots de passe et donc un autre gros non pour un utilisateur soucieux de la sécurité. De plus, si un cybercriminel a réussi à se procurer vos données personnelles (que ce soit sur Facebook ou autrement), il lui sera encore plus facile de deviner votre mot de passe.

Si vous pensez que vous devez absolument utiliser vos données personnelles de peur de vous exclure régulièrement de vos comptes, détrompez-vous! – et envisagez plutôt d’utiliser un gestionnaire de mots de passe réputé. Un tel coffre-fort numérique peut générer un mot de passe fort et unique pour chaque service en ligne tout en éliminant une grande partie de la douleur que la gestion des mots de passe implique. Vous ne devez alors vous souvenir que d’un seul mot de passe principal qui, en fin de compte, ouvre tous vos comptes en ligne. Bien sûr, cela signifie que vous devez choisir un mot de passe maître très fort et sécurisé!

Vos données personnelles sont précieuses et le fait de les avoir volées ou compromises peut ouvrir une toute nouvelle série de tracas. En cette Journée mondiale du mot de passe, prenez un moment pour revoir vos défenses. Vous voudrez peut-être également utiliser notre guide pratique pour vérifier Si j’ai déjà été informé si vos coordonnées ont déjà été compromises. S’ils l’ont fait ou si vous avez des doutes, changez-les. Assurez-vous simplement de le changer en un nouveau mot de passe fort et unique. Mieux vaut être en sécurité que désolé.